247 – Um ataque cibernético de grandes proporções expôs vulnerabilidades do sistema financeiro brasileiro e já vem sendo considerado, nos bastidores, como o “roubo do século”. O caso, revelado pelo Brazil Journal e detalhado em reportagem assinada por Fábio Matos no portal Metrópoles, teve como alvo a C&amp;M Software, empresa que interliga instituições financeiras ao Sistema de Pagamentos Brasileiro (SPB), incluindo o ambiente de liquidação do Pix.
Fundada em 1992, a C&amp;M é uma das principais fornecedoras de serviços de mensageria para bancos e fintechs que não possuem conexão direta com o Banco Central. A companhia confirmou que foi vítima de um ataque hacker e, segundo estimativas iniciais, o valor desviado pode ter chegado à cifra de R$ 1 bilhão. Ainda não há confirmação oficial sobre o montante exato, mas fontes indicam que os criminosos tiveram acesso a múltiplas contas e iniciaram transferências em cadeia por meio do sistema do Pix.
<h3>O que se sabe até agora</h3>
Entre as instituições mais atingidas está a BMP, provedora de soluções de banking as a service (BaaS), em operação desde 1999. Em nota, a empresa afirmou que o ataque afetou exclusivamente os recursos da sua conta de reserva no Banco Central, sem impacto sobre os clientes finais. “A instituição já adotou todas as medidas operacionais e legais cabíveis e conta com colaterais suficientes para cobrir integralmente o valor impactado, sem prejuízo à sua operação ou a seus parceiros comerciais”, declarou a BMP.
O Banco Central também se manifestou. Em nota oficial, informou que a C&amp;M comunicou o incidente e que, como medida de segurança, foi determinado o desligamento do acesso das instituições às infraestruturas operadas pela empresa. A autarquia ressaltou ainda que os sistemas próprios do BC seguem íntegros e não foram invadidos.
Segundo relatos iniciais, os hackers usaram credenciais legítimas de clientes da C&amp;M para acessar os sistemas de mensageria e efetuar transferências não autorizadas. A empresa reconheceu a violação: “A C&amp;M foi vítima direta da ação criminosa, que incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços”. A companhia disse que, por orientação jurídica e respeito ao sigilo das apurações, não comentará os detalhes do caso, mas garantiu que “todos os seus sistemas críticos seguem íntegros e operacionais” e que as medidas de segurança foram executadas conforme protocolo.
<h3>Investigação federal</h3>
A Polícia Federal já iniciou os procedimentos para investigar o ataque, ao lado da Polícia Civil de São Paulo, que inicialmente foi acionada pela própria C&amp;M. Com o envolvimento de múltiplas instituições financeiras e um possível rombo bilionário, a expectativa é de que a apuração ganhe escala nacional, com prioridade entre as ações de combate ao cibercrime.
A complexidade da fraude, que explorou um elo sensível entre instituições privadas e o Banco Central, reacende o debate sobre a segurança cibernética do sistema de pagamentos instantâneos brasileiro. A utilização do Pix como canal de execução das transferências torna a liquidez das operações extremamente veloz, o que pode dificultar a recuperação dos valores desviados.
Mesmo sem a divulgação oficial da lista completa das instituições afetadas, estimativas iniciais sugerem que bancos e fintechs impactados teriam sofrido prejuízos médios acima de R$ 50 milhões. Para analistas do setor financeiro, o incidente representa um alerta severo sobre os riscos da terceirização de infraestrutura crítica e a necessidade de mecanismos de detecção e bloqueio em tempo real, especialmente em um ambiente que opera 24 horas por dia.
Enquanto isso, a C&amp;M segue colaborando com as autoridades, e o caso avança como uma das maiores investigações de crime cibernético da história recente do país. A depender dos desdobramentos, poderá redefinir padrões de segurança no ecossistema financeiro nacional.

Redação Brasil 247

Agente da Polícia Federal e servidor da Controladoria-Geral da União

original

1250x600

610x380

1280x490

300x400

500x240

321x200

square

320x320

thumbnail

viewImage

Economia

“Roubo do século” já está sendo investigado pela Polícia Federal

247 - O pastor, empresário e cantor gospel André Valadão, líder da Igreja Batista da Lagoinha, lançou recentemente o Clava Forte Bank, uma fintech voltada ao "público cristão". A iniciativa, que começou a operar há poucas semanas, tem como foco atender igrejas, pastores e lideranças religiosas. ​As informações são do portal UOL.
Administrado por Valadão e sua esposa, a influenciadora digital Cassiane Montosa Pitelli Valadão, o banco oferece serviços como contas digitais, cartões de crédito e débito, financiamentos para construção de templos, seguros de vida para líderes religiosos, programas de cashback e marketplace próprio. ​
Apesar de anunciar uma variedade de serviços online, o Clava Forte Bank não está listado como uma instituição autorizada, regulada ou supervisionada pelo Banco Central. Além disso, não é associado à Federação Brasileira de Bancos (Febraban). ​
Em nota, o Clava Forte Bank esclareceu que “opera em conformidade com as normas do Sistema Financeiro Nacional, utilizando o modelo de Banking as a Service (BaaS)”.&nbsp;
A fintech afirmou ainda que, “por atuar como correspondente bancário e utilizar a infraestrutura de instituições devidamente licenciadas, o Clava Bank não figura diretamente na lista de instituições autorizadas pelo Banco Central, o que é plenamente legal e previsto na regulamentação vigente”.&nbsp;
A empresa destacou também que se trata de “uma solução privada e exclusiva para o ecossistema da Igreja Batista da Lagoinha, voltada exclusivamente ao atendimento de suas igrejas, pastores, lideranças e projetos institucionais” O capital social da instituição gira em torno de R$ 100 mil, e suas atividades principais incluem a prestação de serviços a outras empresas, conforme dados da Redesim. ​
A sede do Clava Forte Bank está registrada em Belo Horizonte, no mesmo prédio da Igreja Lagoinha. Durante cultos e transmissões da Lagoinha, inclusive no exterior, os dados bancários exibidos para ofertas são do Clava Forte Bank, reforçando o uso da fintech como uma ferramenta financeira essencial para a denominação em nível internacional. ​
No entanto, especialistas nas áreas de governança e conformidade têm apontado preocupações sobre o fato de a estrutura do banco estar concentrada nas mãos da família, sem que haja referência explícita à Igreja Lagoinha nos documentos formais da empresa.&nbsp;
Há uma expectativa de que a fintech seja incorporada progressivamente por outras unidades da denominação, o que pode consolidar ainda mais a expansão financeira e digital da igreja no Brasil e no exterior.

Luis Mauro Filho

Empresários da Igreja Lagoinha apostam em financeirização da fé com lançamento de fintech própria

247 - O secretário especial da Receita Federal, Robinson Barreirinhas, defendeu a retomada das discussões sobre a fiscalização das fintechs — empresas de tecnologia financeira. Ele destacou que há "fortes indícios" de que instituições de pagamento de menor porte estão sendo utilizadas para a lavagem de dinheiro. A fala ocorreu durante depoimento à CPI das Bets nesta terça-feira (11).&nbsp;
O secretário ressaltou a falta de transparência das fintechs, especialmente as de menor porte, que muitas vezes não fornecem informações a nenhum órgão regulador. "Muitas delas não prestam informações para ninguém. Em algum momento, a gente vai ter que discutir o que a gente vai fazer, se vai ser um setor que vai ficar à parte do monitoramento. É um debate que está em aberto que a gente vai ter que discutir", afirmou Barreirinhas.
Em setembro do ano passado, a Receita Federal emitiu uma instrução normativa que obrigava instituições e operadoras de cartão de crédito a reportarem semestralmente as transações de seus clientes, nos casos de movimentações superiores a R$ 5 mil para pessoas físicas ou R$15 mil para pessoas jurídicas.&nbsp;
No entanto, a norma foi revogada em janeiro deste ano após a disseminação de informações falsas que a associavam a uma suposta cobrança de imposto nas transações via Pix. Barreirinhas descreveu o episódio como uma "avalanche de fake news", durante sua fala na CPI. "Tivemos que voltar atrás porque já estava tendo impacto na utilização de Pix, que não tinha nada a ver com essa história", completou.
<h3>Mercado pujante</h3>
O Brasil tem se destacado como um dos principais mercados de fintechs no mundo. De acordo com dados da Fincatch, &nbsp;plataforma que mapeia e categoriza fintechs no país, havia 1.844 fintechs registradas em 2023, número que aumentou para 2.048 em 2024.&nbsp;
O rápido crescimento das fintechs no Brasil tem promovido &nbsp;inclusão financeira e aumentado a competitividade no setor bancário. No entanto, essa expansão também apresenta desafios regulatórios e de fiscalização, especialmente no que diz respeito à prevenção de atividades ilícitas, como a lavagem de dinheiro.&nbsp;

360x640

Brasil

Receita Federal propõe debate sobre fiscalização de fintechs

BRASÍLIA (Reuters) - A Polícia Federal deflagrou nesta quarta-feira uma operação que investiga atuação dos bancos Bonsucesso e Rendimento em esquema de movimentação de 7,5 bilhões de reais em contas clandestinas, disseram quatro fontes familiarizadas com o assunto à Reuters.
Segundo duas dessas fontes, os bancos funcionavam como "hospedeiros" de contas bolsões que eram abertas através de duas fintechs de Campinas que não tinham autorização do Banco Central para funcionar: T10bank e I9 pay (InoveBanco).
Procuradas, as quatro instituições e o BC não responderam imediatamente a pedidos de comentários.
Em nota, a PF afirmou que a operação, batizada de Concierge, buscou desarticular uma organização criminosa que oferecia, por meio das fintechs, contas clandestinas que permitiam transações financeiras dentro do sistema bancário oficial, mas de forma oculta.
As contas nas duas fintechs, segundo a PF, foram utilizadas por "facções criminosas, empresas com dívidas trabalhistas, tributárias, entre outros fins ilícitos".
"As contas eram anunciadas como contas garantidas porque eram 'invisíveis' ao sistema financeiro e blindadas contra ordens de bloqueio, penhora e rastreamento, funcionando por meio de contas bolsões, sem conexão entre remetentes e destinatários e sem ligação entre correntistas e bancos de hospedagem", acrescentou a corporação.
Outro esquema ilegal investigado, conforme a PF, era o uso de meios de pagamento com máquinas de cartão de crédito em nome de empresas de fachada - não relacionadas aos verdadeiros usuários -, o que permitia a lavagem de dinheiro e pagamento de atos ilícitos de forma oculta.
A Justiça Federal em Campinas determinou o cumprimento de 10 mandados de prisão preventiva, sete de temporária e 60 de busca e apreensão, em endereços nos Estados de São Paulo e Minas Gerais, incluindo as sedes dos bancos hospedeiros, que "não notificaram o COAF (Conselho de Controle de Atividades Financeiras) quanto às transações suspeitas", disse a PF.
Além disso, foi decretada a suspensão das atividades de 194 empresas usadas pela organização criminosa para dissimular as operações e o bloqueio de 850 milhões de reais em contas ligadas ao esquema.
Os investigados vão responder pelos crimes de gestão fraudulenta de instituição financeira, operação de instituição financeira não autorizada, evasão de divisas, lavagem de dinheiro, crimes contra a ordem tributária e organização criminosa, acrescentou a PF.

PF mira bancos Bonsucesso, Rendimento e fintechs em operação sobre movimentação de R$7,5 bi

Tag: fintechs

“Roubo do século” já está sendo investigado pela Polícia Federal

Empresários da Igreja Lagoinha apostam em financeirização da fé com lançamento de fintech própria

Receita Federal propõe debate sobre fiscalização de fintechs

PF mira bancos Bonsucesso, Rendimento e fintechs em operação sobre movimentação de R$7,5 bi

Cortes 247

Revista Brasil 247

Tag: fintechs

“Roubo do século” já está sendo investigado pela Polícia Federal

Empresários da Igreja Lagoinha apostam em financeirização da fé com lançamento de fintech própria

Receita Federal propõe debate sobre fiscalização de fintechs

PF mira bancos Bonsucesso, Rendimento e fintechs em operação sobre movimentação de R$7,5 bi

247 nas Redes Sociais

Cortes 247

Revista Brasil 247